Quel outil de surveillance du réseau peut fournir une piste d’audit complète des informations de base de tous les flux IP sur un routeur Cisco et transmettre les données à un périphérique ?

Quel outil de surveillance du réseau peut fournir une piste d'audit complète des informations de base de tous les flux IP sur un routeur Cisco et transmettre les données à un périphérique ?

• SIEM
• NetFlow
• SPAN
• Wireshark

Explication: NetFlow est une technologie Cisco qui fournit des statistiques sur les paquets transitant par un routeur ou un commutateur multicouche Cisco.

Examen associé: 15.3.2 Module 15 – Questionnaire sur la surveillance des réseaux et les outils Réponses

• Questions connexes:

  • Un administrateur système saisit la commande ps sur un serveur qui exécute le système d’exploitation Linux. Quel est l’objectif de cette commande ?
  • Quel type de serveur utiliserait IMAP ?
  • Quelle est la caractéristique principale d’un programme malveillant ou virus ?
  • Un acteur de menace utilise un programme pour lancer une attaque en envoyant un flot de paquets UDP à un serveur sur le réseau. Le programme balaye tous les ports connus afin de trouver les ports fermés. Il provoque la réponse du serveur avec un message de port ICMP inaccessible et est similaire à une attaque DoS. Quels deux programmes pourraient être utilisés par l’acteur de menace pour lancer l’attaque? (Choisissez deux réponses.)
  • Quelle est la motivation d’un agresseur white hat ?